none
[W2K16] Event ID 1000, Application Error beim Schließen des Richtlinien Editors RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Servus Community,

    mir wird an beiden  W2K16 DCs beim Schließen des GPO-Editors das Event ID 1000 Application Error mitgeloggt. Das ganze tritt reproduzierbar bei jedem Schließen des Editor auf:

    ---snip---

    Protokollname: Application
    Quelle:        Application Error
    Datum:         20.11.2020 11:46:58
    Ereignis-ID:   1000
    Aufgabenkategorie:(100)
    Ebene:         Fehler
    Schlüsselwörter:Klassisch
    Benutzer:      Nicht zutreffend
    Computer:      GALAXY-5.DOMAIN.local
    Beschreibung:
    Name der fehlerhaften Anwendung: mmc.exe, Version: 10.0.14393.3750, Zeitstempel: 0x5ed5e019
    Name des fehlerhaften Moduls: GPOAdmin.dll, Version: 10.0.14393.3986, Zeitstempel: 0x5f7800d6
    Ausnahmecode: 0xc0000005
    Fehleroffset: 0x00000000000be366
    ID des fehlerhaften Prozesses: 0x640
    Startzeit der fehlerhaften Anwendung: 0x01d6bf29ef8e43f8
    Pfad der fehlerhaften Anwendung: C:\Windows\system32\mmc.exe
    Pfad des fehlerhaften Moduls: C:\Windows\System32\GPOAdmin.dll
    Berichtskennung: 68db2e7e-f116-4033-af3a-d4f63f0c55a1
    Vollständiger Name des fehlerhaften Pakets:
    Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
    Ereignis-XML:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Error" />
        <EventID Qualifiers="0">1000</EventID>
        <Level>2</Level>
        <Task>100</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2020-11-20T10:46:58.266797300Z" />
        <EventRecordID>20994</EventRecordID>
        <Channel>Application</Channel>
        <Computer>GALAXY-5.DOMAIN.local</Computer>
        <Security />
      </System>
      <EventData>
        <Data>mmc.exe</Data>
        <Data>10.0.14393.3750</Data>
        <Data>5ed5e019</Data>
        <Data>GPOAdmin.dll</Data>
        <Data>10.0.14393.3986</Data>
        <Data>5f7800d6</Data>
        <Data>c0000005</Data>
        <Data>00000000000be366</Data>
        <Data>640</Data>
        <Data>01d6bf29ef8e43f8</Data>
        <Data>C:\Windows\system32\mmc.exe</Data>
        <Data>C:\Windows\System32\GPOAdmin.dll</Data>
        <Data>68db2e7e-f116-4033-af3a-d4f63f0c55a1</Data>
        <Data>
        </Data>
        <Data>
        </Data>
      </EventData>
    </Event>

    ---snap---

    Man findet dazu etliche andere, die das Problem auch haben aber eine Lösung ist nicht dabei. Die Richtlinienverarbeitung scheint jedoch zu funktionieren.

    Gibt es da mittlerweile eine Erklärung dafür?

    Thx & Bye Tom

    Freitag, 20. November 2020 11:58
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden

    Hallo Thomas,

    Eine der Ideen war das Cache von MMC zu löschen:

    https://docs.microsoft.com/de-de/host-integration-server/esso/how-to-clear-the-application-cache

    Hast du das getestet"?

    Grüße,

    Yavor

    Freitag, 20. November 2020 16:26
    |
  • Question
    Anmelden
    0
    Anmelden

    Servus Yavor,

    > Eine der Ideen war das Cache von MMC zu löschen: [...] Hast du das getestet"?

    Jupp habe ich, zumindest auf einem DC; ohne Erfolg. Als ich das Problem aber auch auf dem zweiten DC gefunden habe, habe ich auch nicht mehr an einen defekten Cache geglaubt. Ich habe auch noch eine falsch konfigurierte Windows Firewall gefunden; das temporäre Deaktivieren hat aber auch nichts geändert. Aber auch nur auf einem DC probiert. Das der zweite DC das gleiche Problem hat, da bin ich erst ganz am Ende der Suche darauf gekommen. Ich nutze den Richtlinien Editor eigentlich auch nur auf einem DC.

    Eine dritte Möglichkeit, die ich noch gefunden habe, wäre die GPOAdmin.dll auszutauschen aber da habe ich die selben Zweifel, wenn zwei Systeme das gleiche Problem haben. Und quick & dirty ging das nicht, da springt die Windows File Protection aus dem Busch.

    Kann man das irgendwie nachvollziehen, was der Server dann macht, wenn der Fehler auftritt? Registriert er die DLL dann von selber neu? Das wäre der nächste seichte Workaround, den ich probiert hätte aber wenn er das von selber eh schon jedes mal machen würde, brächte das vermutlich auch nichts...

    Thx & Bye Tom

    Freitag, 20. November 2020 16:44
    |